Blogrubriek
Twee weken na de vorige wereldwijde storing was gisteren het content delivery network Cloudflare, dat ongeveer 20% van al het wereldwijde webverkeer beheert, gedurende 25 minuten gedeeltelijk niet toegankelijk. Tijdens het incident leidde ongeveer een derde van de verzoeken via Cloudflare tot een lege pagina met foutcode 500. Dit keer was de oorzaak een jarenlang onopgemerkt probleem in de code van […]
In de codebase waarop de release van GNOME 50 is gebaseerd, is een reeks wijzigingen aangenomen voor de configuratie van het herstellen van applicaties die in de vorige sessie zijn uitgevoerd. Er is een schakelaar toegevoegd aan de configurator waarmee de modus voor het opslaan van de lijst met actieve applicaties tijdens het afsluiten van de sessie en het herstellen van hun vensters in de volgende sessie kan worden uitgeschakeld. In mei werd de oude […] uit de gnome-session beheerders verwijderd.
De release van het pakketfilter nftables 1.1.6 is gepubliceerd, dat de interfaces voor pakketfiltering vereenvoudigt voor IPv4, IPv6, ARP en netwerkschakels (met als doel iptables, ip6tables, arptables en ebtables te vervangen). Tegelijkertijd is de bijbehorende bibliotheek libnftnl 1.3.1 gepubliceerd, die een laagdrempelige API biedt voor interactie met het nf_tables subsysteem. Het nftables-pakket bevat componenten van het pakketfilter die in de gebruikersruimte draaien, terwijl […]
Oracle heeft de distributie Oracle Linux 10.1 uitgebracht, gebaseerd op de pakketbasis van Red Hat Enterprise Linux 10.1 en volledig binair compatibel daarmee. Voor onbeperkte downloads zijn installISO-images van 10 GB en 1,3 GB beschikbaar, voorbereid voor de architecturen x86_64 en ARM64 (aarch64). Voor Oracle Linux 10 is er onbeperkte en gratis toegang tot het yum-repository met […]
Het bedrijf Proxmox, bekend om de ontwikkeling van Proxmox Virtual Environment, Proxmox Backup Server en Proxmox Mail Gateway, heeft de eerste stabiele release van de nieuwe distributie - Proxmox Datacenter Manager - gepresenteerd. Deze omvat een gebruikersinterface en tools voor gecentraliseerd beheer van meerdere onafhankelijke clusters op basis van Proxmox Virtual Environment. De server backend, de commandoregelhulpmiddelen en de nieuwe webinterface zijn geschreven in de programmeertaal Rust en worden verspreid […]
De release van de HTTP-server Apache 2.4.66 is gepresenteerd, waarin 5 kwetsbaarheden zijn opgelost en enkele tientallen wijzigingen zijn doorgevoerd. Oplossingen voor kwetsbaarheden (de eerste 2 hebben een gematigd risico, de overige zijn laag): CVE-2025-66200 - de uitvoering van CGI-scripts onder een andere gebruiker in configuraties met mod_userdir en suexec via manipulatie met de 'RequestHeader'-directive in het .htaccess-bestand (wanneer het gebruik ervan in .htaccess is toegestaan). CVE-2025-59775 - […]
Oracle heeft de release van het besturingssysteem Solaris 11.4 SRU 87 (Support Repository Update) gepubliceerd, waarin een reeks belangrijke wijzigingen en verbeteringen voor de Solaris 11.4-tak worden aangeboden. Voor de installatie van de in de update voorgestelde patches hoeft alleen de opdracht āpkg updateā te worden uitgevoerd. Gebruikers kunnen ook gebruikmaken van de gratis editie Solaris 11.4 CBE (Common Build Environment), die wordt ontwikkeld volgens het model van voortdurende publicatie van nieuwe […]
Het bedrijf Wiz heeft de resultaten van de analyse van de activiteit van de worm Shai-Hulud 2 gepubliceerd, waarbij in de NPM-repository kwaadaardige releases van meer dan 800 pakketten zijn geplaatst, die in totaal meer dan 100 miljoen downloads vertegenwoordigen. Na installatie van het getroffen pakket begint de actieve worm met het zoeken naar gevoelige gegevens, publiceert nieuwe kwaadaardige releases (bij detectie van een verbindings token naar de NPM-directory) en plaatst in […]
De eerste release van het geoip-project heeft plaatsgevonden, dat een service implementeert voor het verkrijgen van informatie over de locatie van IP-adressen via REST API. Het project is gericht op het vergemakkelijken van de integratie van GeoIP-functionaliteit in verschillende toepassingen, zodat ontwikkelaars niet zelf database-updates hoeven te beheren en met het MMDB-formaat hoeven te werken. De code is geschreven in de programmeertaal Rust en wordt verspreid onder de MIT-licentie. Werken op Linux en macOS wordt ondersteund, […]
De release van Alpine Linux 3.23 is beschikbaar, een minimalistische distributie gebaseerd op de systeembibliotheek Musl en de BusyBox-utiliteitsset. De distributie kenmerkt zich door verhoogde beveiligingsvereisten en is samengesteld met SSP (Stack Smashing Protection). OpenRC wordt gebruikt als initialisatiesysteem en de eigen package manager apk wordt gebruikt voor pakketbeheer. Alpine wordt gebruikt voor het creĆ«ren van officiĆ«le Docker-containerafbeeldingen en […]
De ontwikkelaars van het MinIO-project, dat een hoogpresterende objectopslag implementeert die compatibel is met de Amazon S3 API, hebben aangekondigd dat de repository in een onderhoudsmodus zal gaan. Voortaan zullen alleen kritieke kwetsbaarheden in de open-source codebase worden opgenomen, terwijl wijzigingen die verband houden met nieuwe functionaliteit en bugfixes in de gesloten repository blijven, waarop de commerciĆ«le versie is gebaseerd. Gebruikers die ondersteuning nodig hebben of […]
In de servercomponenten van het webframework React (RSC, React Server Components) is een kwetsbaarheid (CVE-2025-55182) verholpen, die het mogelijk maakte om via een verzoek aan de serverhandler willekeurige code op de server uit te voeren. De kwetsbaarheid is geklassificeerd als kritiek (10 van 10). De kwetsbaarheid komt voor in experimentele componenten zoals react-server-dom-webpack, react-server-dom-parcel en react-server-dom-turbopack, die worden gebruikt om functies uit te voeren en interface-elementen op de server te genereren, in plaats van aan de cliĆ«ntzijde […]